Dotaz: Local Redirection Through Tor - iptables

[Dark_user]

Zdravím,
mohl by mi prosím nekdo poradit s nasledujicim probleme?
Snazim se rozjet redirect trafficu pres tor. Postupuji dle tohoto navodu https://trac.torproject.org/projects/tor/wiki/doc/TransparentProxy (Local Redirection Through Tor), ale pri zadani "iptables -t nat -A OUTPUT -m owner --uid-owner 101 -j RETURN" dostanu "iptables: No chain/target/match by that name.".

Jedna se o gentoo (kernel jsem kompiloval rucne... ne pres genkernel). Je chyba v kompilaci iptables nebo v kernelu?

---

---

Odpovědi

[Marek 'Maxicom' Zelenka]

Dobrý den,

máte podporu pro owner v jádře?

Networking support ->
Networking options ->
Network packet filtering framework (Netfilter) ->
Core Netfilter Configuration ->
“owner” match support

[Dark_user]

Děkuji, toto mi pomohlo, ale jeste davaji stejnou "chybu" tyto dva prikazy.

iptables -t nat -A OUTPUT -p udp --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -A OUTPUT -p tcp --syn -j REDIRECT --to-ports 9040

Jeste neco mi v kerneli chybi?

[Marek 'Maxicom' Zelenka]

Vyreseno. Opet kernel.

[Marek 'Maxicom' Zelenka]

Tu chybu klidně můžete napsat. Ano, myslím, že byste měl zkontrolovat nastavení netfilteru v jádře, asi vám toho chybí víc, tyto dva řádky jsou standardní záležitostí.

[Marek 'Maxicom' Zelenka]

Omluva za komentář, měl jsem to tu dlouho otevřené a postnul, nevšiml jsem si, že jste to již vyřešil.